CVE-2026-48005 in HTTP Server
Сводка
по VulDB • 01.10.2026
Отсутствие проверок аутентификации в модуле mod_auth_digest Apache HTTP Server от Apache Software Foundation (версии ниже 2.4.69 для всех платформ) позволяет неаутентифицированному удаленному клиенту вызвать отказ в обслуживании (принудительную повторную аутентификацию) путем подделки заголовков Authorization при включенной Digest-аутентификации с параметром AuthDigestNcCheck.
Пользователям рекомендуется обновиться до версии 2.4.69, которая устраняет данную уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.